Kontroléry

ZoneDirector™ 3000

• řídící jednotka bezdrátové sítě ZoneFlex
• řízení až 500 přístupových bodů
• podpora 802.1x, LDAP, Active Directory, Radius server
• 2× Gigabitový Ethernet port
• podpora až 1048 SSID s rozřazováním do VLAN (802.1q)
• podpora Layer3 propojení
• podpora seamless roamingu pro mobilní VoIP zařízení
• řízení přístupu pro hosty
• možnost redundance 1+1
• uživatelské rozhraní v českém jazyce
• určený pro montáž do 19 palcového rozvaděče
• určený pro střední a velké společnosti

Unleashed

Bezkontrolérový operační systém Unleashed zachovává nejdůležitější podnikové vlastnosti kontrolérového řešení Ruckus ZoneDirector i bez použití tohoto centrálního boxu, čili jedno AP v síti se stane tzv. Master AP nahrazující přítomnost kontroléru. Takto vzniklá Unleashed síť může mít až 25AP s maximem do 512 klientů (počet AP i klientů není nijak licencován). Unleashed je možný provozovat na nejnovějších 802.11ac přístupových bodech R310, R500, R600, R710, T300, T301, T710 pouze přehrátím softwarové image.

V Unleashed clusteru je poté možno jakékoli AP označit za Master AP nahrazující kontrolér, nicméně i toto AP plně funguje pro klientský bezdrátový přístup, ostatní AP jsou pod MasterAP začleněna podobně jako pod ZD, tedy automaticky, jako MemberAP. V případě výpadku MasterAP nebo části sítě obsahující MasterAP, volí systém pomocí vzájemné „domluvy“ nové řídící AP. Přístupové body se totiž ve stanovených intervalech informují o aktuálním stavu a odezvě každého AP a v nouzovém případě je tento protokol využit i k volběnového MasterAP.

Přístup ke konfiguračnímu rozhraní je možný pomocí zadání webové domény unleashed.ruckuswireless.com do webového prohlížeče, následně je DNS požadavek odbaven aktuálním MasterAP a již je možno síť lokálně konfigurovat, případně lze systému definovat jednu fixní IP adresu, přes kterou je konfigurační rozhraní dostupné i v případě změny MasterAP. Stejně tak je možno definovat rozhraní pro externí dohledové systémy.

Klíčové vlastnosti systému Unleashed:

• Centrální správa pomocí Master AP
• Local data forwarding, L2 roaming (802.11k/r/v)
• Guest Access Portal, Self Service Guest Acces
• WebAuth, WIPSr / Hotspot, Social Media Login
• D-PSK, BeamFlex+, ChannelFly a background scan
• Band + load balancing
• Až 25 AP, až 512 bezdrátových klientů
• MESH, SNMP, Syslog, L3 rozhraní pro management systémy
• R310, R500, R600, R710, T300, T301, T710, T710s
• WLAN priorita
• Lokální i online upgrade
• Rozhraní v českém jazyce
• MasterAP resilency
• DPI detekce aplikačního provozu
• Možnost konfigurace i pomocí CLI
• Nástroje pro troubleshooting (dump logy)
• L3 management
• Dopředná výměna (separátní support)
• MESH, SNMP

Platforma SmartZone (dříve SCG)

Moderní platforma virtuálních a hardwarových kontrolérů Ruckus nové generace vycházející z operátorského řešení SCG200. Zásadním rozdílem platformy SmartZone oproti Zonedirector je to, že tato platforma je navržena jako centralizované řešení řízení více hostovaných WLAN sítí, tj. ideální řešení pro poskytovatele „wlan-as-a-service,“ a to díky možnosti vytvoření více zákaznických profilů, které jsou od sebe logicky odděleny – tzv. multitenance systému. Zásadním rozdílem je striktní oddělení řízení sítě (tzv. ControlPlane) od uživatelských dat (tzv. DataPlane), a především mnohem více funkcí sítě je odbavováno přímo na lokálně nasazených přístupových bodech. AP s centrálním SmartZone kontrolérem komunikuje pomocí datově nenáročného protokolu LWAPP/CAPWAP (v řádech Kb/s) zabaleného do SSH tunelu.

Nasazení vzdálených WLAN po L3 se takto stává velmi jednoduchým, spojení s centrálním kontrolérem nevyžaduje nijak garantovanou a širokopásmovou linku, a dokonce i při ztrátě spojení jsou lokální AP schopna téměř a 100%-ně pracovat bez ztráty hlavní funkcionality.

Ideálním prostředkem pro hostování zákaznických řešení se tak stává virtuální varianta SmartZone (až 10 000 AP + možnost aktivního clusterování). Pro nasazení, kde je vyžadováno tunelování uživatelských dat, je možné využít hardwarových boxů SmartZone či dedikovaných virtuálních appliancí SmarZone-Dataplane.

Klíčové výhody SmartZone:

• multitenance - vhodné pro poskytovatele managed služeb a ISP
• vhodné pro řízení sofistikované sítě Wi-Fi hotspotů (Hotspot 2.0)
• dostupné i jako virtuální appliance - využití stávající virtualizační infrastruktury a jejích výhod redundance
• možnost clusterování jednotlivých virtuálních i HW serverů v jeden logický celek (až 3+1)
• SmartLicensing: licence jsou kupovány do zákaznického „license-poolu“, zde možno přiřazovat do libovolných SmartZone produktů
• AP licence se do poolu zakupují po 1 AP

 Parametry systému:

• propoje s lokálními WLAN sítěmi mohou být realizovány v L2 i L3 režimu
• redundance a clusterování N+1 (až 3+1, až 10k AP per uzel), clusterovat lze virtuální i HW servery
• možnost integrace do operátorského centrálního management systému (podpora řady API, SNMP, CLI, XML, RESTFul JSON API)
• podpora multitenantní architektury (sítě více zákazníků jsou řízeny z jednoho zařízení s možností nastavení přesných práv každé management doméně)
• HotSpot 2.0, WISPr, EAP-SIM autentizace, AAA, RADIUS lokálně i jako proxy
• autentifikace: Open, 802.1x/EAP, PSK, WISPr, WPA, WPA2-AES, WPA-TKIP, WEP, EAP-SIM, EAP-AKA, 802.1x, externí captive portály (např. MaxiFi)
• Zero-IT, SmartWay Bonjour Gateway, WIDS/WIPS, DPSK , Captive Portal, Force DHCP, rozpoznávání koncových zařízení, SmartMesh, ChannelFly, Band/Client Loadbalancing
• L7 DPI aplikační kontrola a rozpoznávání, Roaming 802.11k/r/v
• možné provozovat AP zóny se starším firmware než na SZ
• virtualizační platformy KVM, VMware, Hyper-V, AWS
• kompatibilní s Ruckus SPoT
• granulární statistiky za provoz WLAN
• generování reportů (např. i ve shodě s PCI), možno definovat vlastní reporty
• trial image s 1 AP licencí a 45 denní životností ke stažení na support portál

Dostupné varianty:

• SmartZone 104 & 124
  • single-tenant, až 1000 AP
  • možnost aktivního clusterování až 3+1
  • tunelovací kapacita 1 nebo 10Gb/s
  • vyšší sada funkcí vhodná pro
  • enterprise nasazení
• VirtualSmartZone – Essentials (vSZ-E)
  • virtuální appliance, Single-tenant, až 1000 AP
  • možnost aktivního clusterování až 3+1
  • stejné GUI jako SZ100
  • pouze Control-plane
  • vyšší sada funkcí vhodná pro enterprise nasazení
• VirtualSmartZone – HighScale (vSZ-H)
  • virtuální appliance, Multi-tenant, až 10 000 AP
  • možnost aktivního clusterování až 3+1
  • pouze Control-plane
  • vyšší sada funkcí vhodná pro operátorské a MSSP nasazení
• VirtualSmartZone – DataPlane (vSZ-D)
  • dedikovaná virtuální appliance pouze pro tunelování dat
  • management přes nadřazený vSZ-D či vSZ-E
  • licencována appliance (ne množství tunelů)
  • Ruckus GRE, L2 VLAN, L2 Soft-GRE
  • možnost šifrování provozu
  • distribuovaný i centralizovaný scénář nasazení
  • tunelovací kapacita (typ licence) 1Gb/s, 10Gb/s nebo neomezeno